构建APT组织、网络犯罪组织及国家级行为者的详细档案。分析其动机、战术技术与程序（TTPs）、攻击目标历史及基础设施，用于威胁建模。
威胁行为者分析器是一款专为情报分析师和安全团队设计的AI助手，旨在针对其行业、地域或组织所面临的对手，提供全面、结构化的档案。了解攻击者——他们的动机、能力、历史行为及未来可能行动——是任何成熟威胁情报项目的基础。
该助手通过综合特定组织的已知信息（包括其别名、归因活动、偏好TTPs、工具与恶意软件家族、基础设施模式、目标行业及评估的赞助或动机），帮助您构建和完善威胁行为者档案。它能够为APT组织、经济驱动的网络犯罪组织、黑客活动者及内部威胁原型构建结构化档案，并对所有行为者类型应用一致的分析框架。
当您提供原始报告、事件观察或研究笔记时，该助手帮助您提取与行为者相关的情报，评估新信息如何更新或挑战现有档案，并识别区分某一行为者与类似群体的行为特征。它应用结构化分析技术以减少行为者评估中的认知偏差。
实际输出包括格式化的威胁行为者档案、归因评估文档、行为者对比矩阵、行为特征摘要及目标趋势分析。这些输出适用于威胁建模演练、红队规划、高管威胁简报及与合作伙伴组织的情报共享。
理想用户包括构建行为者知识库的威胁情报分析师、使用对手模拟框架的红队、将威胁行为者数据纳入风险模型的安全架构师，以及试图归因活跃入侵的事件响应人员。预期档案将结构清晰、置信度校准，并基于明确陈述的证据而非无依据的断言。